«Die optimale Hochzeit zweier Uhren-Riesen»
Was bedeutet diese Übernahme für die beiden Konzerne? «Etwas Besseres hätte in diesem Fall nicht passieren können», sagt Robert Grauwiller, Präsident des Branchenverbandes der Schweizer Goldschmiede- und Uhrenfachgeschäfte. Der Uhren-Experte fügt hinzu: «Bucherer bleibt in Schweizer Händen. Das ist optimal und freut mich.»
Bucherer hat sich über die Jahrzehnte einen spitzenmässigen Ruf erarbeitet. «Ohne diesen Status hätte die Übernahme wohl nicht stattgefunden», erklärt Grauwiller. In der Branche hätte es seit geraumer Zeit Gerüchte und Spekulationen gegeben, wie es mit der Luzerner Traditionsfirma weitergehen könnte. «Es war immer offen. Man hat erwartet, dass irgendwann etwas passieren wird. Nun ist es klar, und es ist gut so. Rolex war auch zu allen Konzessionären immer sehr fair.»
Am 1. September 2023 ist das revidierte Datenschutzgesetz (DSG) in Kraft getreten. Die erste Fassung des DSG trat im Jahr 1992 in Kraft – noch zu einer Zeit, als das Internet nicht kommerziell genutzt wurde und die digitale Realität von heute (Smartphones, Social-Networking-Plattformen, Cloud-basierte Computersysteme etc.) nicht vorhersehbar war.
Seit dem letzten Jahr gilt nun das neue DSG, das insbesondere dieser stark veränderten Digitalisierung und dem damit anspruchsvolleren Schutz von Personendaten Rechnung trägt.Angesichts dessen sorgt die Revision für einen zeitgemässen und besseren Schutz von bearbeiteten Personendaten und stellt zugleich sicher, dass die Nutzerinnen und Nutzer mehr Transparenz hinsichtlich der Bearbeitung ihrer Daten erhalten. Persönliche Daten werden auch vor Missbrauch besser geschützt. Schliesslich stellt die Revision die Kompatibilität mit der europäischen Datenschutzgrundverordnung (DSGVO) sicher.
Was bleibt unverändert?
Gegenüber dem alten DSG bezweckt auch das revidierte DSG weiterhin den Schutz der Persönlichkeit und Grundrechte von natürlichen Personen, deren Personendaten bearbeitet werden. Wer bis dato Personendaten korrekt bearbeitet hat, wird auch mit dem neuen DSG grundsätzlich nicht vor grössere Probleme gestellt. Denn die wesentlichen Bearbeitungsgrundsätze verändern sich nicht. Wie bisher ist für die Bearbeitung von «allgemeinen» (nicht «besonders schützenswerten») Personendaten keine ausdrückliche Einwilligung der betroffenen Person nötig, sofern die Bearbeitungsgrundsätze der Transparenz (Informationspflicht), der Zweckbindung, der Verhältnismässigkeit sowie der Datensicherheit eingehalten werden.
Bezüglich der «besonders schützenswerten Personendaten» wie beispielsweise Gesundheitsdaten braucht es wie bisher eine «ausdrückliche Einwilligung» der Betroffenen zum Zeitpunkt der Datenerhebung.
Wichtigste Neuerungen des revidierten Datenschutzgesetzes: Ausbau des Schutzes der bearbeiteten Personendaten und der Informationsrechte
Auch wenn sich die Bearbeitungsgrundsätze nicht grundlegend geändert haben, gilt es, relevante neue Vorschriften zu kennen. So wird der bestehende Katalog der «besonders schützenswerten Personendaten» ausgebaut: Gesundheitsdaten werden neu mit «biometrischen» und «genetischen» Daten erweitert. Neue Standards wie «Datenschutz durch Technik und datenschutzfreundliche Voreinstellungen» oder «Profiling» werden eingeführt. Sodann gilt es die verstärkten Informationspflichten und Auskunftsrechte, das Meldeverfahren und die verschärften Strafbestimmungen zu kennen.
Einführung der Grundsätze von "Privacy by Design" und "Privacy by Default"
Einfach ausgedrückt bedeutet die Einführung der beiden Grundsätze, dass sämtliche Software, Hardware sowie die Dienstleistungen so konfiguriert sein müssen, dass die Daten geschützt sind und die Privatsphäre der Nutzer gewahrt wird. Der Verantwortliche ist verpflichtet, die Datenbearbeitung technisch und organisatorisch (Soft- und Hardware) so auszugestalten, dass sie dem neusten Stand der Technik entspricht und auf das für die Bearbeitung nötige Mindestmass beschränkt ist.
Wie der Name bereits andeutet, bedeutet "Privacy by Design" (Datenschutz durch Technikgestaltung) für die Entwickler, den Schutz und den Respekt der Privatsphäre der Nutzerinnen und Nutzer in die Struktur der Produkte oder Dienstleistungen einzubauen, welche personenbezogene Daten sammeln werden. Der Grundsatz "Privacy by Default" (Datenschutz durch Voreinstellung) stellt sicher, dass schon beim Inverkehrbringen des Produktes oder der Dienstleistung die höchste Sicherheitsstufe vorhanden ist, indem standardmässig, also ohne Eingreifen der Nutzer, alle nötigen Massnahmen für den Datenschutz und die Einschränkung der Datennutzung aktiviert sind.
«Profiling» ist nun auch im DSG verankert
Und weiter geht es im Schutz der Persönlichkeitsrechte: Der Begriff “Profiling” erhält im neuen Schweizer Datenschutzgesetz eine grosse Relevanz. Als Profiling werden Kundendaten beschrieben, mithilfe derer sich ein genaues Bild über einen Menschen machen lässt. Dazu zählen Merkmale wie der Wohnort einer Person, ihre Hobbys und Interessen. Aber auch Daten wie die Entwicklung der Arbeitsleistung, wirtschaftliche Verhältnisse oder Angaben über den Gesundheitszustand eines Menschen gehören dazu.
Mit hoher Sensibilität verarbeitet werden dürfen solche Daten künftig zwar weiterhin, aber nur, sofern sie die Persönlichkeitsrechte nicht ausdrücklich verletzen. Wenn eindeutig Wesenszüge einer Person abzulesen sind, handelt es sich um “Profiling mit hohem Risiko”. Hierbei muss vorab immer eine ausdrückliche Einwilligung der Person erfolgen.
Erweiterte Informationspflicht / Information über die Verwendung von Cookies
Die Informationspflicht wird gegenüber dem bisherigen Recht ausgebaut. Neu müssen Verantwortliche die betroffenen Personen über jede Datenbeschaffung angemessen informieren, nicht wie bisher nur die besonders schützenswerten Daten. Das neue Datenschutzgesetz enthält keine abschliessende Liste aller Pflichtinformationen, die der betroffenen Person bei der Beschaffung mitgeteilt werden müssen. Mitzuteilen sind Pflichtangaben wie u.a. die Identität und die Kontaktdaten des Verantwortlichen im Unternehmen, der die Daten bearbeitet/verarbeitet, die Bearbeitungszwecke, die Empfänger bzw. Kategorien von Empfänger.
Es ist zu empfehlen, eine entsprechende Datenschutzerklärung auf die Webseite zu schalten. Darin ist auch über die Verwendung von Cookies ist darin zu informieren. Ein Cookie-Banner ist nur dann aufzuschalten, wenn EU-Traffic generiert wird. Dies wäre der z.B. Fall, wenn z.B. Produkte auf der Webseite auch an Personen aus der EU angeboten werden.
Verbessertes Auskunftsrecht
Neben der erweiterten Informationspflicht werden die Auskunftsrechte der Betroffenen im DSG weiter ausgebaut. Neu wird ähnlich wie in der DSGVO ein Recht der betroffenen Person auf Datenherausgabe und -übertragung statuiert. Betroffene Personen können verlangen, dass die von ihnen bekanntgegebenen Daten in einem gängigen elektronischen Format herausgegeben werden (innerhalb von 30 Tagen).
Meldung von Verletzungen und verschärfte Strafbestimmungen
Nach dem neuen DSG müssen Verantwortliche eine Verletzung der Datensicherheit (z.B. Datenverlust, Cyberangriff), die zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person führen können, so rasch als möglich dem EDÖB (Eidg. Datenschutz- und Öffentlichkeitsbeauftragter) und allen potenziell betroffenen Parteien melden, um Sanktionen oder andere Komplikationen zu vermeiden.
In Bezug auf die Strafbarkeit ist zu berücksichtigen, dass die Verletzung gewisser Pflichten eine verschärfte Strafbarkeit begründet, welche nicht das Unternehmen trifft, sondern die dafür verantwortliche natürliche Person. Die verantwortlichen Personen können sowohl Mitglieder der Geschäftsleitung als auch andere entscheidungsbefugte Personen im Unternehmen oder aber auch diejenigen Personen sein, welche eine Pflichtverletzung (z.B. Verletzung der Geheimhaltung) begangen haben. Es ist jedoch nur die vorsätzliche, d.h. wissentliche und willentliche Begehung strafbar.
Weiterführende Informationen finden Sie in unserem Merkblatt oder wenden Sie sich direkt an unseren Rechtsdienst: info@vsgu-ashb.ch oder 041 926 07 92.
